Kaspersky’den Kurumlara, Müşterilerinin Kişisel Bilgilerini Koruyabilmeleri İçin “Gizli Veri” Kursları
Kaspersky’den Kurumlara, Müşterilerinin Kişisel Bilgilerini
Koruyabilmeleri İçin “Gizli Veri” Kursları
Kaspersky, Güvenlik Farkındalığı çözümlerinin kapsamını GDPR (General Data Protection Regulation - Genel Veri Koruma Yönetmeliği) ve hassas bilgiler hakkında yeni başlıklar ve ücretsiz uzaktan çalışma modülü ile genişletti
Kaspersky BT Güvenliği Riskleri Anketi’ne göre, diğer tüm kurumsal veri türlerine kıyasla veri sızıntılarından en çok etkilenen bilgiler müşterilerin kişisel bilgileri oluyor. Bu tür veri sızıntıları şirketlerin para ve itibar kaybetmesine yol açabiliyor. Ayrıca, düzgün müdahale edilmediği takdirde cezalarla da karşı karşıya kalınabiliyor. Ancak, veriler verimli bir şekilde işlendiğinde veri sızıntılarının potansiyel etkisi önemli ölçüde azaltılabiliyor. Kaspersky, müşterilerinin veri işleme konusunda daha iyi hale gelmesi için kurumsal siber güvenlik farkındalığı eğitimlerine GDPR (Genel Veri Koruma Yönetmeliği) ve gizli veri kurslarını da ekledi. Ayrıca, uzaktan çalışmanın şirketlere bir güvenlik tehdidi haline gelmemesi için evden çalışmada temel güvenlik önlemlerini kapsayan ücretsiz bir modül de sunuldu.
Şirketlerin müşteri verilerini saklama ve kullanma şekilleri, itibar edinme ve koruma için büyük önem taşıyor. Kaspersky tarafından yapılan araştırma, siber suçluların en sık hedef aldığı verilerin kişisel bilgiler (%40) olduğunu gösteriyor. Bunun sonucunda, ankete katılan şirketlerin %29’unun yaşanan veri sızıntısının ardından yeni müşteri çekmekte zorlandığı görülüyor.
Şirketlerin çalışanlarına yeni bilgiler kazandırarak bu sorunu ortadan kaldırmasına yardımcı olmak için, Kaspersky Automated Security Awareness platformuna GDPR (Genel Veri Koruma Yönetmeliği) ve gizli veri kursları eklendi.
Verilerin gizli kalmasını sağlayın
Gizli veri kursu; kişisel veriler, ticari sırlar veya dışarıya yayılmaması gereken dahili belgeler gibi hassas bilgileri kullanırken dikkat edilmesi gereken genel kuralları kapsıyor. Bu yeni kurs ile çalışanlara bu tür bilgilerle çalışırken ihtiyaç duydukları bilgiler kazandırılıyor. Veri sızıntısı yaşandığında oluşabilecek hasarın nasıl en aza indirileceği de öğretiliyor.
Kurs başlangıçtan gelişmişe kadar uzanan zorluk seviyelerine sahip birçok modülden oluşuyor. Her bir görev profiline risk düzeyine göre atanan eğitim programları sunuluyor. Bu sayede çalışanlar, yaptıkları işle ilgili olmayan ayrıntılarla uğraşmak zorunda kalmıyor. Tüm çalışanların kısıtlı erişime sahip verileri nasıl tanıyacağını bilmesi, bunları kağıt, bilgisayar veya bulut hizmetlerinde güvenli bir şekilde saklamayı öğrenmesi, bu verileri şirket içinde ve dışında kimlerle paylaşabileceğini anlaması gerekiyor. Kısıtlı erişime sahip kaynaklarla çalışanların, verileri kodlarla ve diğer güvenlik cihazlarıyla şifreleyebilmesi de gerekli.
Kaspersky Automated Security Awareness platformundaki eğitim içerikleri tipik bir iş gününde ortaya çıkabilecek durumları ele alıyor. Örneğin, gizli veri kursunu alan biri, iş arkadaşına dosya göndermenin veya kalabalık bir yerde gelecekteki projeler hakkında konuşmanın en iyi yolunu seçeceği senaryolarla karşılaşabiliyor.
Herkes için GDPR
GDPR kursu, yönetmelikte belirlenen gereksinimleri ve sorumlulukları açıklıyor. Bu kurs, AB sınırları içinde olmasalar bile AB vatandaşlarının kişisel verilerini toplayıp işleyen tüm şirketlere hitap ediyor.
Bu kursta da farklı seviyelerde eğitim veriliyor. Temel modülde, yönetmeliğin kapsamı dahilindeki bilgilerin neler olduğu, kişisel bilgi türleri ve bunların nasıl işleneceği anlatılıyor. Temel düzeydeki derslerde ayrıca çalışanlara hangi durumlarda GDPR gereksinimlerini uygulamaları gerektiği de açıklanıyor. Örneğin, kamusal alanlarda AB vatandaşlarıyla video çekmek veya daha önce Avrupa Birliği’nde yaşamış fakat AB vatandaşı olmayan kişileri işe almak gibi durumlarda neler yapılması gerektiği gösteriliyor. Gelişmiş derslerde ise denetimciler ve yetkililerin takip etmesi gereken veri işleme gereksinimleri ele alınıyor. Bu becerileri edinen çalışanlar hassas verilerle daha sorumlu bir şekilde ilgilenebilir hale geliyor. Bu da veri sızıntısı ve GDPR ihlali olasılığını azaltıyor.
Kaspersky Güvenlik Farkındalığı Pazarlama Müdürü Elena Molchanova, “GDPR yürürlüğe girdiğinden beri insanların bu yönetmeliğin hangi kısımlarını takip etmekte zorlandığını ayrıntılı bir şekilde izliyoruz. Kurslarımız gerçek durumları temel alıyor. Bu şekilde bunları olabildiğince yararlı hale getirmiş oluyoruz. Eğitim kurslarımız, e-posta adreslerini iki kez kontrol etmek gibi basit eylemlerin bile bir şirketin müşterilerine karşı sorumluluğunu yerine getirmesini sağlayacağını gösteriyor. Her çalışanın verileri sorumlu kullanmasıyla bir kurumsal kültür oluşmasına yardımcı oluyoruz.” dedi.
